Krytyczna
CVE-2026-9559
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Krytyczna
CVE-2026-9558
Mautic has Server-Side Template Injection (SSTI) in Theme Templates
Średnia
CVE-2026-9557
Mautic Focus component Vulnerable to SSRF
Wysoka
CVE-2026-4776
Mautic has SQL Injection in API Contact Filtering
Średnia
CVE-2026-90935
Froxlor customer can create MySQL databases on disallowed servers via Mysqls.add API
Średnia
CVE-2026-90936
Froxlor: Authenticated customers can read other customers' allowed sender aliases
Wysoka
CVE-2026-50284
Craft CMS: Missing peer-permission check in `AssetsController::actionDeleteFolder` allows deletion of other users' assets
Średnia
CVE-2026-50283
Craft CMS: Unauthorized Deletion of Source Assets During File Replacement
Średnia
CVE-2026-50280
Craft CMS: Authorization bypass in `entries/move-to-section` via missing target-section save check
Wysoka
CVE-2026-50279
Craft CMS: Authorship spoofing in `entries/save-entry` via pre-check/post-mutation authorization gap
Wysoka
CVE-2026-52854
mediawiki/maps has stored XSS through the overlays parameter in the display_map parser function
Niska
CVE-2026-80196
Kimai Password Reset Link Remains Valid After Password Change
Wysoka
CVE-2026-49981
Twig: Sandbox filter, tag and function allow-list bypass when sandbox state changes between renders for a cached `Template`
Średnia
ghsa-2wwr-9x6f-88gp
EasyAdminBundle has path traversal and reflected XSS in Flag and Icon Twig components
Nieoceniona
CVE-2026-58591
drupal/colorbox - SA-CONTRIB-2026-069
Nieoceniona
CVE-2026-58590
drupal/flowdrop - SA-CONTRIB-2026-068
Nieoceniona
CVE-2026-58589
drupal/flowdrop - SA-CONTRIB-2026-067
Nieoceniona
CVE-2026-58588
drupal/canvas - SA-CONTRIB-2026-066
Nieoceniona
CVE-2026-58587
drupal/canvas - SA-CONTRIB-2026-065
Średnia
CVE-2026-55219
Paymenter has race condition in payWithCredit() that enables credit double-spend
Średnia
CVE-2026-48807
Twig: Sandbox `__toString()` policy bypass via `Traversable` in `join` and `replace` filters
Wysoka
CVE-2026-47198
Paymenter has URL parameter injection that bypasses paid plan limits at checkout
Średnia
CVE-2026-54243
Statamic Vulnerable to CSV formula injection in form submission exports
Średnia
CVE-2026-54242
Statamic Vulnerable to Server-Side Request Forgery via Glide (DNS rebinding)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.